FunnelKit Funnel Builder 任意代码注入漏洞(CVE-2026-4700)分析与利用

漏洞总结：FunnelKit Funnel Builder 关键漏洞 漏洞概述 漏洞名称：Funnel Builder 任意代码注入漏洞 CVE编号：CVE-2026-4700 CVSS评分：8.7 (High) 漏洞原理：Funnel Builder 包含一个公开的结账端点，允许请求者选择要运行的内部方法。旧版本未检查调用者的权限或限制允许的方法。攻击者可通过未授权请求访问内部方法，将攻击者控制的数据写入插件的全局设置。这些数据随后会被打印到结账页面，导致攻击者可以植入 标签，在每次结账交易时执行恶意代码。 攻击方式：攻击者注入伪造的 Google Tag Manager 脚本，伪装成正常的分析代码，实际加载支付卡数据窃取器（skimmer）。 影响范围 受影响插件：Funnel Builder by FunnelKit 受影响版本：所有 3.15.0.3 之前的版本 影响规模：超过 40,000 个 WooCommerce 结账页面 数据风险：窃取信用卡号、CVV、账单地址等结账时的个人详细信息 修复方案 1. 更新插件：将 FunnelKit 插件更新至最新版本（3.15.0.3 或更高）。 2. 检查设置：审查 WordPress 后台的 （或其他脚本设置），移除任何不熟悉的脚本。 3. 使用安全扫描：运行 eComScan 检测商店中是否已存在该 skimmer 或其他恶意软件。 POC/利用代码 页面中提供的恶意载荷示例代码： 后续加载逻辑说明： 该脚本在页面加载时解码 base64 字符串，并将其作为外部脚本加载： 该加载器向攻击者的 C2 建立 WebSocket 连接： 通过此连接，攻击者向受害者商店流式传输 skimmer，窃取信用卡号、CVV、账单地址等个人详细信息。 指标（Indicators of Compromise）

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

FunnelKit Funnel Builder 任意代码注入漏洞(CVE-2026-4700)分析与利用

目标达成感谢每一位支持者 — 我们达成了 100% 目标！